ARP免疫工具
本款软件由上海山丽信息安全有限公司研发，
请关注：www.sanlen.com
软件名称：ARP免疫工具
软件类别：专杀工具
软件版本：
软件大小：71.8KB
应用平台：Win2003/WinXP/Win2000/NT/WinME/Win9X/
更新时间：2008-02-02 18:28:07
授权方式：免费软件
软件说明
病毒评估
病毒名称：ARPSpoofingKiller
病毒类型：网络感染病毒
病毒危险等级：★★★★
病毒传播途径：网络
病毒依赖系统：Windows 9X/NT/2000/XP/2003
中毒特征:
中毒后，本机向网络发送大量ARP数据包，以欺骗网络内的其他主机访问病毒网站，然后利用IE漏洞自动下载许多木马、病毒。中了该毒的机器，也会被下载诸多木马程序到本地。如果局域网内中了该病毒，会导致断网、上网速度变慢等。
传播形式：
1.当病毒被激活后，先释放文件到系统文件夹下，然后将释放的文件加载到内存中，向外发送数据包，并下载其他木马程序，再修改注册表实现开机自启动。
2.在每个分区下生成Autorun文件；当用户插入可移动盘时，它也会写Autorun文件到可移动盘中，用以自身传播。
3.利用系统漏洞（MS06-014和MS07-017）进行传播。
预防：
打上MS06-014(http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx)和MS07-017(http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx)补丁
使用该免疫工具，查杀之后，加载免疫
good :loveliness: 楼上真好~~另外那个下东西不会贴这样不好哦 分啊分啊, 谢谢楼主分享啊,
页:
[1]